47
Также требуется предусмотреть реакцию ИС на некорректные действия
пользователя, чтобы эти действия не приводили к выходу ИС из строя.
Сканер уязвимостей автоматизирует аудит безопасности и играет важную
роль в ИТ-безопасности предприятия. Он сканирует сеть и веб-сайты на
наличие сотен различных угроз безопасности, создавая приоритетный список
тех из них, которые требуется исправить. Приводится описание уязвимостей, и
даются шаги по их устранению. Некоторые из сканеров даже могут
автоматизировать процесс исправления уязвимостей.
В качестве дополнительной меры информационной безопасности и
защиты информации предлагается внедрить на предприятие сканер сетевой
безопасности. Предлагается использовать «Nexpose Community Edition»,
который может сканировать сети, операционные системы, веб-приложения,
базы данных и виртуальные среды (рисунок 12).
Рисунок 12 – Сканер уязвимостей Nexpose Community Edition
Nexpose устанавливается на Windows, Linux или виртуальных машинах и
предоставляет графический веб-интерфейс. С помощью веб-портала можно
создавать сайты для определения IP-адресов или URL-адресов, которые
48
необходимо сканировать, выбирать параметры сканирования, расписания
сканирования и предоставления всех необходимых учетных данных для
сканируемых ресурсов.
Можно просмотреть сведения об активах, включая сведения об ОС и
программном обеспечении, а также сведения об уязвимостях и способах их
устранения. При необходимости можно задать политики для определения и
отслеживания требуемых стандартов соответствия. Можно создавать и
экспортировать отчеты по различным аспектам.
Nexpose Community Edition – это надежный полнофункциональный
сканер уязвимостей, который легко настроить и использовать.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель представляет собой схему, отражающую
преобразование информационных реквизитов от источников информации до ее
получателей или, иными словами, процесс обработки информации в
информационной системе.
Информационная модель представлена на рисунке 13.
Выделены такие справочники:
статусы заявок;
приоритеты заявок;
типы проблем, которые могут возникнуть.
Выделяют такие таблицы:
файлы;
история
заявки;
пользователи.
Выделяют таких пользователей:
администратор (управляет пользователями);
менеджер (создание заявки, просмотр заявок и истории);
49
техник по ремонту (редактирование заявки);
клиент (просмотр истории по заявке).
Результирующие формы:
форма редактирования пользователей;
список заявок;
форма редактирования заявки;
форма просмотра истории по заявке.
50
Рисунок 13 – Информационная модель
51
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Нормативно-справочной информацией является:
статусы заявок (таблица 13);
приоритеты заявок (таблица 14);
виды заявок (таблица 15).
Таблица 13
Формат справочника «Статусы заявок»
Атрибут
Тип данных
Пример значения
КОД_статус
Целое
5
Наименование
Строка
Создана
Подтверждена
Завершена
Таблица 14
Формат справочника «Приоритеты заявок»
Атрибут
Тип данных
Пример значения
КОД_приоритета
Целое
5
Приоритет
Строка
Высокий
Средний
Низкий
Таблица 15
Формат справочника «Виды заявок»
Атрибут
Тип данных
Пример значения
КОД_вида
Целое
5
Вид заявки
Строка
Ремонт клавиатуры
Ремонт монитора
Входной информацией являются параметры заявки (рисунок 14):
контактные данные заявителя;
описание проблемы.
52
Рисунок 14 – Макет формы регистрации заявки
Оперативной информацией являются данные о заявках:
заявки (таблица 16);
история работы с заявкой (таблица 17);
файлы, прикрепленные к заявке (таблица 18).
Таблица 16
Формат таблицы «Заявки»
Атрибут
Тип данных
Пример значения
КОД_заявки
Целое
5
КОД_статуса
Целое
2
КОД_приоритета
Целое
3
КОД_вида
Целое
4
КОД_пользователя
Целое
5
КОД_техника
Целое
6
Контакты_заявителя
Строка
Иванов Иван Иванович +7 444 79-98-
65
Описание_проблемы
Строка
Поломался ноутбук
Комментарий_отдела
Строка
Починили ноутбук
Стоимость_ремонта
Число с пл. точкой
2000.00
Хеш_ссылка
Строка
66f8hh00hhft688hbvcl90kg
Таблица 17
Формат таблицы «Историю работы с заявкой»
Атрибут
Тип данных
Пример значения
КОД_истории
Целое
5
КОД_заявки
Целое
6
Дата_занесения
Дата/Время
2020-04-13 15:40:23
КОД_статуса
Целое
2
53
Таблица 18
Формат таблицы «Файлы, прикрепленные к заявке»
Атрибут
Тип данных
Пример значения
КОД_файла
Целое
5
КОД_заявки
Целое
7
КОД_истории
Целое
4
Имя_файла
Строка
5e9fd9cca20100.66120697.jpg
Оперативная информация по заявкам выводится в виде таблицы на форме
(рисунок 15).
Рисунок 15 – Макет формы вывода списка отфильтрованных заявок
Также оперативной информацией будут являться данные при
редактировании заявки (рисунок 16).
54
Рисунок 16 – Макет формы редактирования заявки
2.2.3. Характеристика результатной информации
Результатной информацией будет являться экспортированный отчет по
заявкам (рисунок 17), а также история работы с заявкой (рисунок 18).
Рисунок 17 – Экспортированный отчет по заявкам в формат Excel
55
Рисунок 18 – Макет формы истории работы с заявкой
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Дерево функций позволяет оценить основной и вспомогательный
функционал системы (рисунок 19).
Рисунок 19 – Дерево функций
К основному функционалу относят:
учет заявок;
просмотр заявки по ссылке;
56
просмотр и фильтрация заявок.
Вспомогательным функционалом будет являться:
загрузка файлов;
делегирование заявки технику;
обеспечение интерфейса пользователя;
взаимодействие с базой данных.
Дерево диалога позволяет показать иерархию вызова экранных форм
(рисунок 20).
Рисунок 20 – Дерево диалога
Можно запустить главную форму, из которой доступна форма
авторизации. После авторизации пользователь попадает в один из личных
кабинетов: